背景: SSO统一身份认证,可以节省重复认证开发,也能统一保证安全、可用; 但sso在接入使用时也存在误区,会产生安全风险. 如网站应用先拿到用户口令,再去跟sso交互认证,这个过程中存在风险点 应用网站就能拿到口令 交互中存在被盗取、劫持的风险 sso使用建议 访问网站,先跳转到SSO 认证通过后 ...
分类：
其他好文 时间：
2020-04-21 15:22:16
阅读次数：
63
简述 Ansible没有客户端，底层通信依赖于系统软件，Linux系统下基于OpenSSH通信，使用者认证通过后在管理节点通过Ansible工具调用各种应用模块将指令推送至被管理端执行，在执行完毕后自动删除产生的临时文件。 Ansible使用过程中角色划分： 1、使用者：Ansible工具集 2、作 ...
分类：
其他好文 时间：
2020-04-05 09:21:28
阅读次数：
79
在OpenStack平台上创建一个VM实例，在OpenStack组件间一般会经历以下过程：以某个有创建VM权限的账户登录到OpenStack环境（Web环境或者命令行环境）；账户发起创建VM的请求，Keystone认证通过后发给该账户token；账户凭token调用nova-api创建VM；nova-api将账户户要创建的VM资源信息发给nova-scheduler，由nova-scheduler
分类：
其他好文 时间：
2020-03-07 09:27:27
阅读次数：
66
1#安装xrdp2sudoapt-getinstallxrdp3#安装vnc4server4sudoapt-getinstallvnc4servertightvncserver5#安装xubuntu-desktop6sudoapt-getinstallxubuntu-desktop7#向xsession中写入xfce4-session8echo“xfce4-session”>~/.xsess
用户认证 用户认证流程分析 用户认证流程如下： 业务流程说明如下： 1、客户端请求认证服务进行认证。2、认证服务认证通过向浏览器cookie写入token(身份令牌)认证服务请求用户中心查询用户信息。认证服务请求Spring Security申请令牌。认证服务将token(身份令牌)和jwt令牌存储 ...
分类：
其他好文 时间：
2020-02-15 23:13:23
阅读次数：
173
ATSHA204A是由Atmel推出的一款基于SHA-256摘要算法的加密芯片，主要适用于对比认证方案。其内部的Slot区用于存放密钥，OTP区用于存放数据。其认证思路是：MCU和ATSHA204A基于相同的摘要算法、明文、密钥可以计算出相同的摘要结果。密钥的发放和存储是认证的关键，只有合法身份的MCU和ATSHA204A才拥有正确的密钥，其他设备因没有正确密钥，无法计算出正确摘要结果，无法通过认
分类：
其他好文 时间：
2020-02-09 11:18:12
阅读次数：
72
重放攻击： 重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。 重放攻击的危害： 请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。 我们可以通过加密，签名的方式防止信息泄露，会话被劫持修改。但这种方式防止不了重放攻击。 重放攻 ...
分类：
其他好文 时间：
2020-02-09 09:36:51
阅读次数：
68
项目中有一张表是记录人员，在每个新用户调用接口认证通过了之后，会有一个往该表插入这个新用户信息的操作。 但是在线上环境中，发现该表的自增id不连续，且间隔都是差了2，比如上一个人的id是10，下一个人的id就是12，而在前端页面中，一个用户认证通过后，会调用3个接口，初步排查是MySQL并发操作导致 ...
分类：
数据库 时间：
2020-02-01 16:00:10
阅读次数：
166
通过自己的学习经历，予以分享，希望待考的同学有所收获。
分类：
其他好文 时间：
2020-01-20 09:38:33
阅读次数：
77
一 Kubernetes认证系统介绍 1.1 访问控制 Kubernetes API的每个请求都会经过多阶段的访问控制之后才会被接受，这包括认证、授权以及准入控制（Admission Control）等 1.2 认证 在集群开启TLS后，客户端发往Kubernetes的所有API请求都需要进行认证， ...
分类：
Web程序 时间：
2020-01-18 19:18:32
阅读次数：
176
